JS_LOCKY.DLDSAOM
JS.Downloader (Symantec), TrojanDownloader:JS/Swabfex.P (Microsoft), Trojan-Downloader.JS.Agent.mjr (Kaspersky)
Windows
Threat Type:
Trojan
Destructiveness:
No
Encrypted:
In the wild::
Yes
OVERVIEW
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.
Ejecuta los archivos descargados cuyas rutinas maliciosas muestra el sistema afectado.
TECHNICAL DETAILS
Detalles de entrada
Llega como archivo adjunto a los mensajes de correo que otro malware/grayware/spyware o usuarios maliciosos envían como spam.
Rutina de descarga
Guarda los archivos que descarga con los nombres siguientes:
- %User Temp%\aVGASgP1
- %User Temp%\aVGASgP2
- %User Temp%\aVGASgP3
- %User Temp%\aVGASgP1.dll
- %User Temp%\aVGASgP2.dll
- %User Temp%\aVGASgP3.dll
(Nota: %User Temp% es la carpeta Temp del usuario activo, que en el caso de Windows 2000, XP y Server 2003 suele estar en C:\Documents and Settings\{nombre de usuario}\Local Settings\Temp).
)Ejecuta los archivos descargados cuyas rutinas maliciosas muestra el sistema afectado.